基于HTTP请求报文的网站后门检测方法

• 作者: 任俊玲 王承权
• 来源期刊: 北京信息科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络安全 后门检测 HTTP请求报文 随机森林算法 支持向量机 K近邻分类算法
• 年，卷（期）: 2019,（5）
• 页码范围: 13-17
• 页数: 5页
• 分类号: TP309.2
• 字数: 5146字
• 语种: 中文
• DOI: 10.16508/j.cnki.11-5866/n.2019.05.003

摘要

针对网站后门隐蔽、危害性大同时后门检测算法的通用性和检测效果有限的问题,提出了一种网站后门检测方法.该方法以HTTP请求报文为基础,从已知常见攻击、后门敏感操作、入侵标识符以及相似功能正异常实现差异等多个维度构建网站后门特征集,分别以随机森林、支撑向量机和K近邻作为分类算法,结合HTTP请求报文特点对网站后门进行分析与检测.实验表明,该方法可以达到98.23％的高准确率,证实了算法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任俊玲	北京信息科技大学信息管理学院	23	58	4.0	6.0